网管联盟 | 网管论坛 | 网管u家 | 网管博客 | 网管软件 | 网管求职 | 小游戏 | 网管搜索 | 网管原创 | 网管聚合 | 网管读摘 | 网管焦点 | 世界素材 | 会员投稿 | 会员中心 
中国网管联盟
Windows Linux Cisco 网络技术 数据库 黑客攻防 DotNet Java PHP 认证 新闻资讯 服务器 存储资讯 网络设备 网管学堂 技术专题 焦点 网吧频道
 当前位置： > bitsCN.com > 网络攻防 > 安全漏洞 > Microsoft > Nortel Networks SIP多媒体PC客户端远程溢出及拒绝服务漏洞  

Nortel Networks SIP多媒体PC客户端远程溢出及拒绝服务漏洞

2007-09-06  作者:bitsCN整理  来源:中国网管联盟  点评 投稿 收藏


涉及程序：
SIP
 
描述：
Nortel Networks SIP多媒体PC客户端远程溢出及拒绝服务漏洞
 
详细：
北电的SIP多媒体PC客户端可为用户提供强大的通讯功能，包括IP电话、即时通讯等。
SIP多媒体PC客户端中的电话组件的SIP头解析模块中存在缓冲区溢出漏洞，如果远程攻击者发送了畸形的SIP消息的话，就可能触发这个溢出，导致执行任意指令；此外，发送类似的畸形消息还可能导致电话组件拒绝服务。
viper@sipera.com）
链接：http://www.sipera.com/index.php?action=resources,threat_advisory&tid=297&
     http://www.sipera.com/index.php?action=resources,threat_advisory&tid=298&
*>
受影响系统：
Nortel Networks 多媒体PC客户端SIP电话 release 4.1, v3.5.208
 
攻击方法：
暂无有效攻击代码
 
解决方案：
厂商补丁：
Nortel Networks
---------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
网管下载dl.bitscn.com

http://www.nortelnetworks.com/index.html

TAGs：   溢出   拒绝   服务   漏洞   远程   客户端   多媒体       SIP   电话      
 上一篇：Microsoft Visio文档封装远程代码执行漏洞（MS07-030）   下一篇：Microsoft Excel表单名远程拒绝服务漏洞
相关文章列表
Nortel Networks SIP多媒体PC客户端远程溢出及拒绝服务漏洞 评论：
loading.. 评论加载中…
评论:请自觉遵守互联网相关政策法规，评论不得超过250字。

验证码： 注册用户
本类热门排行：
1.Microsoft IE 7弹出窗口地址栏URI欺骗漏
2.微软2008年六月安全公告摘要(含补丁下载)
3.Ruby WEBrick远程目录遍历及信息泄露漏洞
4.IBM ISS Internet扫描器HTML代码注入漏洞
5.Alt-N MDaemon IMAP服务器FETCH命令远程
6.Novell GroupWise Windows客户端API共享
7.Microsoft Windows SeImpersonatePrivile
最新推荐文章：
1.Alt-N MDaemon IMAP服务器FETCH命令远程
2.Microsoft Windows Mobile短信处理器来源
3.Windows Live Messenger畸形共享文件远程
4.Microsoft SQL Server sqldmo.dll Active
5.Microsoft Agent agentdpv.dll ActiveX控
6.Microsoft .Net Framework多个空字节注入
7.Microsoft Office Publisher空指针引用拒
8.Microsoft Windows资源管理器WMF文件处理
9.Windows Shell 中的漏洞可能允许特权提升
10.Microsoft恶意软件保护引擎整数溢出漏洞
网管论坛交流：
·不疯魔不成活
·令你大开眼界的真正标准化机房，已整理重
·华为HCSE OSPF路由协议培训教材 V3.0
·为赈灾，女孩舍身拍“裸照”
·Windows Server 2003服务器群集创建和配
·exchange2k3全套官方资料
·双儿一周岁了。。。特殊的礼物来啦。。
·存储备份技术版块守则
·无盘技术交流区守则
·DOS命令基础大全之命令详解<作者吐血